Tcpdump流量自动化测试
Android 网络通信是开发中一个很重要的部分，而通过抓包能够查看网络通信的具体细节，因此在平时开发过程中经常会用到。
如果只需要查看 HTTP或HTTPS包，那么使用 Charles就够了，但是如果想要看 TCP 包，那么就需要用到 Wireshark+Tcpdump组合了，下面是手工操作的流程：
1、下载tcpdump； 2、将tcpdump放入手机：adb push tcpdump /data/local/tcpdump； 3、将tcpdump的权限变为可执行：adb shell chmod 6755 /data/local/tcpdump。 4、开始抓包：adb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/capture.pcap； 5、按下 "control+c" 结束抓包； 6、拉取抓获的tcp/udp包：adb pull /sdcard/capture.pcap capture.pcap； 7、通过 tshark 进行分析；
通过tshark自动分析放到下次讲，本文主要是把前面几部手工操作步骤通过Shell脚本的形式实现自动化抓包，下面是完整的脚本文件：
#!/bin/bashtrap 'adb pull /sdcard/capture.pcap .' INT shell_script_path=$(cd `dirname $0`; pwd) tcpdump_local_path="${shell_script_path}/tcpdump" if [ ! -f "${tcpdump_local_path}" ]; then cd ${shell_script_path} curl -L http://www.androidtcpdump.com/download/4.9.0/tcpdump -o tcpdump echo -e "download tcpdump at path ${shell_script_path}"fi if [ -f "${tcpdump_local_path}" ]; then echo -e "findout tcpdump ${tcpdump_local_path}"else echo -e "download tcpdump fail" exit 1fiadb rootecho -e "adb as root"adb shell rm /sdcard/capture.pcapecho -e "success remove /sdcard/capture.pcap"adb push "${tcpdump_local_path}" /data/local/tcpdumpadb shell chmod 6755 /data/local/tcpdumpecho -e "install tcpdump success" echo -e "Do you want delete tcpdump file (y) ?"read isDeleteDownloadif [ ${isDeleteDownload} == "y" ]; then rm -f ${tcpdump_local_path} echo -e "success remove ${tcpdump_local_path}"fiadb shell /data/local/tcpdump -i any -p -s 0 -w /sdcard/capture.pcap
Linux命令讲解
针对上面这个应用场景，我把其中用到的一些Linux命令和Shell脚本分别讲解一下。
trap
USAGE: trap [action condition ...]
当捕捉到 condition 列表所对应的任何一个信号时，执行 action 动作（使用 eval action 来执行，故 action 可以是 shell 内建指令、外部命令及脚本中的函数等），当shell收到HUP INT PIPE QUIT TERM这几个命令时，当前执行的程序会读取参数“exit 1”，并将它作为命令执行，在上面的场景中就是当用户按下control+C会自动从手机中取出capture.pcap。
获取当前脚本的目录
Linux下获取当前的目录，需执行以下命令：
$(cd `dirname $0`;pwd)
反引号
反引号用于命令替换，和$()的作用相同，表示返回当前命令的执行结果并赋值给变量。
位置参数
位置参数的含义如下：
$0：脚本名本身。
$1、$2……${10}：脚本的第一个参数、第二个参数……第十个参数。
$#：变量总数。
$*、$@：显示所有参数。
$?：前一个命令退出的返回值。
$!：最后一个后台进程的ID号
dirname $0，取得当前执行的脚本文件所在的目录
命令中“`”不是英文的单引号，而是英文输入法下的“~”同一个按键下面的那个符号
命令替换
命令替换是指将命令的标准输出作为值赋给某个变量。比如，在某个目录中输入ls命令可查看当前目录中所有的文件，但如何将输出存入某个变量中呢？这就需要使用命令替换了，这也是Shell编程中使用非常频繁的功能。
Shell中有两种方式可以完成命令替换，一种是反引号（`），一种是$()，使用方法如下：
➜ ~ `命令` ➜ ~ $(命令)
要注意的是，$()仅在Bash Shell中有效，而反引号可在多种UNIX Shell中使用。所以这两种命令替换的方式各有特点，究竟选用哪种方式全看个人的喜好。
if判断结构
if是最简单的判断语句，可以针对测试结果做相应处理：如果测试为真则运行相关代码，其语法结构如下：
if expression; then commandfi
如果expression测试返回真，则执行command。如果要执行的不止一条命令，则不同命令间用换行符隔开，如下所示：
if expression; then command1 command2 ...fi
测试结构
使用“[”启动一个测试，再写expression，再以“]”结束测试。需要注意的是，左边的括号“[”后有个空格，右括号“]”前面也有个空格，如果任意一边少了空格都会造成Shell报错。
[ expression ]
文件测试
[ file_operator FILE ]
其中file_operator是文件测试符（具体参考下图），FILE是文件、目录（可以是文件或目录的全路径）。
curl
curl很简单了，这里要注意的一点是当请求的地址有3xx跳转的时候，curl 命令是支持请求重定向的，可以通过 -L 参数配置。
tcpdump
"-i any": 指定tcpdump需要监听的接口。若未指定该选项，将从系统接口列表中搜寻编号最小的已配置好的接口(不包括loopback接口，要抓取loopback接口使用tcpdump -i lo)，一旦找到第一个符合条件的接口，搜寻马上结束。可以使用'any'关键字表示所有网络接口。 "-p": 指定要抓取的包是流入还是流出的包。可以给定的值为"in"、"out"和"inout"，默认为"inout"。 "-s 0": 指定抓包的包大小，使用-s 0指定数据包大小为262144字节，可以使得抓到的数据包不被截断，完整反映数据包的内容。 "-w": 使用-w参数指定抓包文件保存到文件，以便后续使用Wireshark等工具进行分析。
